Tutoriel 📝 Résoudre les problèmes avec Application Guard sous Microsoft Edge

[Sylvain*]

Résoudre les problèmes avec Application Guard sous Microsoft Edge

Introduction

Windows Defender Application Guard (WDAG) est conçu pour exécuter Microsoft Edge dans un environnement isolé, protégeant le système contre les menaces provenant du web. Cependant, il arrive que WDAG échoue à démarrer, que Edge refuse de s’ouvrir en mode isolé, ou que l’environnement virtuel se bloque. Ces problèmes sont souvent liés à une mauvaise configuration de la virtualisation, à des services désactivés ou à des fichiers système corrompus. Ce tutoriel propose plusieurs méthodes pour restaurer le bon fonctionnement de WDAG sur Windows 11.

---

Prérequis

• Windows 11 Pro, Enterprise ou Education

• Hyper-V et virtualisation matérielle activés dans l’UEFI

• Compte administrateur

• Connexion Internet pour les mises à jour de fonctionnalités

---

Différentes Approches

• Ce guide explore six méthodes pour réparer ou réactiver Application Guard.

• Approche #1 : Paramètres Windows

• Approche #2 : PowerShell

• Approche #3 : Invite de commandes

• Approche #4 : Registre

• Approche #5 : Stratégie de groupe locale

• Approche #6 : Solution avec un outil tiers

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Intermédiaire

• Approche #3 : Intermédiaire

• Approche #4 : Avancé

• Approche #5 : Avancé

• Approche #6 : Facile

---

Avantages

• Approche #1 : Activation simple via l’interface

• Approche #2 : Activation automatisable

• Approche #3 : Contrôle complet des fonctionnalités

• Approche #4 : Corrige les paramètres internes corrompus

• Approche #5 : Contrôle centralisé des politiques de sécurité

• Approche #6 : Analyse et réparation automatisée

---

Inconvénients

• Approche #1 : Requiert redémarrage

• Approche #2 : Nécessite syntaxe exacte

• Approche #3 : Non graphique

• Approche #4 : Risques de mauvaise manipulation

• Approche #5 : Disponible uniquement sur certaines éditions

• Approche #6 : Outil externe parfois payant

---

Approche #1

Ouvrir Paramètres > Applications > Fonctionnalités facultatives > Plus de fonctionnalités Windows

Activer Windows Defender Application Guard

Activer également Hyper-V, Virtual Machine Platform et Isolated User Mode

Redémarrer le système

Lancez Edge et testez le mode Application Guard

Si le problème persiste, passez à l’Approche #2

---

Approche #2

Lancez PowerShell en mode administrateur

Activez les composants nécessaires :

Enable-WindowsOptionalFeature -Online -FeatureName Windows-Defender-ApplicationGuard -All

Enable-WindowsOptionalFeature -Online -FeatureName Hyper-V -All

Redémarrez le système

Vérifiez si Edge propose à nouveau le mode isolé

Si le problème persiste, passez à l’Approche #3

---

Approche #3

Ouvrir CMD en tant qu’administrateur

Utilisez les commandes suivantes :

dism /Online /Enable-Feature /FeatureName:Windows-Defender-ApplicationGuard /All

dism /Online /Enable-Feature /FeatureName:Hyper-V /All

Redémarrez le PC

Testez le lancement d’Edge en mode isolé

Si le problème persiste, passez à l’Approche #4

---

Approche #4

Ouvrir Regedit via Win + R > regedit

Accédez à la clé :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi

Vérifiez ou créez la valeur DWORD suivante :

EnableAppHVSI = 1

Redémarrez le système

Lancez Edge et testez le fonctionnement

Si le problème persiste, passez à l’Approche #5

---

Approche # 5

Appuyez sur Win + R, tapez gpedit.msc

Naviguez vers Configuration ordinateur > Modèles d'administration > Composants Windows > Application Guard

Activez la stratégie Activer Windows Defender Application Guard dans Microsoft Edge

Appliquez, puis redémarrez

Vérifiez si l’environnement isolé est fonctionnel

Si le problème persiste, passez à l’Approche #6

---

Approche # 6

Téléchargez Windows Defender Application Guard Companion](https://www.microsoft.com/store/productId/9N3TC2F1ZT0T) via Microsoft Store

Installez-le pour gérer plus facilement l’ouverture des sites en mode isolé

Configurez-le pour qu’il s’exécute par défaut avec Edge

Redémarrez le système et vérifiez l’activation

Testez l’ouverture d’un site dans un onglet Application Guard

---

Astuce

• Vérifiez que Core Isolation est activé dans Sécurité Windows > Sécurité de l’appareil, car elle est requise pour WDAG.

---

Mise en garde

• WDAG nécessite au minimum 8 Go de RAM et un processeur compatible SLAT. Assurez-vous que l’option de virtualisation est activée dans le BIOS/UEFI.

---

Conseil

• Effectuez toutes les mises à jour via Windows Update avant d’activer WDAG pour éviter les conflits de version.

---

Références

• Support Microsoft

• Microsoft Learn

• windows defender application guard ne fonctionne pas

---

Conclusion

Windows Defender Application Guard renforce la sécurité du navigateur mais dépend d’un environnement système bien configuré. En suivant les six approches proposées, vous pourrez restaurer ou réactiver le fonctionnement de ce module. Que ce soit via l’interface graphique, PowerShell, le registre ou un outil complémentaire, chaque méthode offre une solution viable à ce problème courant sur Windows 11.